克服全行业汽车安全挑战

随着高度复杂技术的不断发展和威胁潜力的日益增长,汽车行业正面临着新的安全挑战。汽车制造商和供应商在开发车辆及相关组件时,必须遵守进阶 要求。

联合国欧洲经济委员会(UNECE)第155号法规(R155)和第156号法规(R156)等标准,在汽车产品的开发、设计和实施过程中涉及网络安全相关考量,并援引了国际标准化组织(ISO)21434标准。 其他重要进展包括:SAE J3101针对硬件组件的安全要求,以及面向芯片组的车联网(V2X)通用标准保护配置文件。

Riscure(现为是德科技旗下品牌)的汽车服务 依据这些标准评估您的产品、组件及开发周期。我们的汽车与安全专家为整车制造商、供应商及零部件供应商提供支持,确保客户安全并符合当前及未来汽车安全要求。通过针对硬件层攻击的测试(旨在提取固件),防范知识产权(IP)盗窃及逆向工程行为。

为何选择是德科技保障汽车安全?

经证实的经验

我们的团队执行各类安全评估项目,包括对一级和二级供应商的源代码、架构及设计审查。

合规与标准合作伙伴

我们协助客户进行安全测试 联合国欧洲经济委员会R155/R156和ISO 21434等主要标准安全测试 。

进阶

我们的设备安全研究实验室致力于开发并商业化面向汽车系统的行业专用测试工具。

汽车车壳正在制造厂内组装

汽车安全解决方案指导与评审

无论您的团队正在开发新的汽车解决方案,还是对现有方案进行安全审查,我们都提供威胁分析培训与服务 指导您的评估流程。我们将对单个组件及整个系统进行全面审查,包括:

  • 系统级芯片(SOC)和电子控制单元(ECU)微控制器
  • 通信协议的攻击面与汽车网络设计
  • 安全启动与加密功能
  • 反制措施的稳健性
  • 可信执行环境(TEE)与操作系统(OS)的评估

我们以市场为导向的安全培训、工具、安全评估及服务 全面解决方案,助您确认所用方案的风险等级。

汽车安全检测与验证支持

仅添加安全功能并不能使您的汽车解决方案安全可靠,即使您已实现安全启动或采用了硬件安全模块(HSM)和可信执行环境(TEE)。必须从开发流程初期就融入安全设计,通过威胁建模和安全设计,并在开发路径的每个阶段进行测试与验证。

对于致力于保护车对车(V2V)和车对基础设施(V2I)部署的工程师及联网汽车专业人士,我们凭借在安全通信协议(包括安全空中下载更新(OTA))领域的丰富经验,不仅将审查设计方案,还将有效测试其加密稳健性。

需要帮助或有疑问吗?